Servicio de Impuestos Internos - Suplantación con malware

Desde el CSIRT de Gobierno alertamos del descubrimiento de una nueva campaña de difusión de malware.

En esta ocasión, se trata de una campaña de phishing con malware, distribuido a través de un email que se hace pasar como proveniente del Servicio de Impuestos Internos (SII).

El correo electrónico alude a supuestas facturas impagas para provocar que el destinatario haga clic en un enlace malicioso.

Si la víctima hace clic, descarga el archivo enlazado e interactúa con el fichero malicioso, se encuentra con Mekotio, un troyano bancario dirigido principalmente a naciones de Iberoamérica (con campañas que apuntan a diferentes países, como Chile) y que destaca por el uso de comandos de base de datos SQL para obtener información del sistema infectado y enviarla a un servidor de comando y control.